سياسة الخصوصية

1. النطاق والمُشغِّل

توضّح سياسة الخصوصية هذه كيف تقوم مجموعة تطبيقات فيرتكس («فيرتكس»، «نحن») بجمع البيانات الشخصية واستخدامها والإفصاح عنها وحمايتها. فيرتكس هي مجموعة المنتجات التي تُشغّلها مؤسسة تيكنومايندز، وهي منشأة مسجّلة في المملكة العربية السعودية بموجب السجل التجاري/الموحّد رقم 7053119298. وتسري هذه السياسة على جميع تطبيقات فيرتكس وعلى كل من يتعامل معها — سواء التجّار الذين يثبّتون تطبيقاتنا أو عملاء هؤلاء التجّار الذين تمرّ بياناتهم عبر الخدمة. ونعالج البيانات الشخصية على نحوٍ متوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

2. دورانا في المعالجة

تعمل فيرتكس بصفتين متمايزتين. فبالنسبة لبيانات حساب التاجر وإعدادات متجره نكون نحن مسؤول المعالجة — إذ نحدّد كيفية استخدام تلك البيانات لتشغيل حسابك. وبالنسبة للبيانات الشخصية لعملاء التاجر (الأسماء وأرقام الجوال والطلبات والرسائل وما إلى ذلك) نعمل بصفة معالج بالنيابة عن التاجر. وفي هذه العلاقة يكون التاجر هو مسؤول المعالجة وتقع عليه مسؤولية توفّر الأساس النظامي والموافقة اللازمة لإرسال رسائل واتساب إلى أولئك العملاء. ونحن لا نعالج بيانات العملاء إلا لتقديم الخدمة التي أعدّها التاجر.

3. البيانات التي نجمعها

بيانات التاجر. عند إنشاء حساب وربط متجر، نجمع تفاصيل الحساب والمتجر (الاسم والبريد الإلكتروني ومعرّفات النشاط والمتجر)، ورموز وصول OAuth لمتجرك المرتبط في زد أو سلة — والتي نشفّرها عند التخزين باستخدام خوارزمية AES-256-GCM — وسجلات الفوترة المرتبطة باشتراكك (التي تُدار عبر اشتراكات تطبيقات زد ومزوّد الدفع لدينا «ميسّر»)، وبيانات الاستخدام والدعم مثل الإجراءات التي تتخذها داخل التطبيق والرسائل التي ترسلها إلى فريق الدعم.

بيانات العملاء. نعالج بالنيابة عن التاجر أسماء عملائه وأرقام جوالاتهم وعناوين بريدهم الإلكتروني وتفاصيل طلباتهم وسلاتهم المتروكة، ومحتوى رسائل واتساب وحالة تسليمها، وأحداث إلغاء الاشتراك («إيقاف»)، والشرائح والتحليلات المستخلصة من ذلك النشاط.

البيانات التقنية. نجمع تلقائيًا بيانات تقنية محدودة مثل عنوان IP ومعلومات الجلسة وملفات تعريف الارتباط الضرورية للغاية اللازمة لإبقائك مسجّل الدخول وتشغيل الخدمة بأمان.

4. كيف نجمع البيانات

نجمع البيانات بثلاث طرق: مباشرةً منك عند التسجيل أو إعداد التطبيق أو التواصل مع الدعم؛ وعبر واجهات برمجة تطبيقات زد وسلة المصرّح بها والـ Webhooks التي تنقل أحداث الطلبات والسلات والمتجر بمجرد ربط متجرك؛ وتلقائيًا أثناء استخدامك للخدمة، من خلال ملفات تعريف ارتباط الجلسة وسجلات الخادم المعتادة.

5. كيف نستخدم البيانات والأساس النظامي

نستخدم البيانات الشخصية لتقديم الخدمة وتأمينها وتحسينها. والأسس النظامية لدينا، بما يتوافق مع نظام حماية البيانات الشخصية، هي: الموافقة بوصفها الأساس المبدئي للرسائل التسويقية المرسلة إلى عملاء التاجر؛ وتنفيذ عقدٍ لتقديم الخدمة إلى التاجر؛ والمصالح المشروعة مثل تأمين المنصّة ومنع إساءة الاستخدام؛ والامتثال للالتزامات النظامية. ونحن لا نبيع البيانات الشخصية، ولا نستخدم بيانات عملاء التاجر لأغراض تسويقنا الخاص.

6. واتساب وميتا

ترسل فيرتكس الرسائل عبر منصّة واتساب للأعمال المقدّمة من ميتا. وأي موافقة يعتمد عليها التاجر يجب أن تكون صريحة، وأن تُسمّي النشاط التجاري الذي يجمعها، وأن تكون خاصة بواتساب تحديدًا — فلا يمكن استنتاج الموافقة من مجرّد عملية شراء ولا الحصول عليها عبر خانة محدّدة مسبقًا. ويُحترم إلغاء الاشتراك دائمًا: فعند ردّ العميل بكلمة «إيقاف» أو «إلغاء» نوقف تلقائيًا إرسال أي رسائل أخرى إلى ذلك المتلقّي. ويخضع استخدام واتساب لشروط ميتا ولسياسة واتساب لمراسلات الأعمال، ويظل التاجر مسؤولًا عن حيازة موافقة العميل وإثباتها.

7. المشاركة والمعالجون من الباطن

لا نشارك البيانات الشخصية إلا مع المعالجين من الباطن اللازمين لتشغيل الخدمة: ميتا/واتساب (تسليم الرسائل)، وميسّر (معالجة المدفوعات)، وزد وسلة (منصّتا التجارة اللتان تربطهما)، ومزوّد الاستضافة وقاعدة البيانات السحابية، ومزوّد البريد الإلكتروني. وقد نفصح عن البيانات أيضًا عند طلبها بموجب أمرٍ نظامي من جهة مختصة. وفيما عدا ذلك لا نبيع البيانات الشخصية أو نؤجّرها لأطراف ثالثة.

8. النقل خارج المملكة

عند نقل البيانات الشخصية إلى خارج المملكة العربية السعودية — مثلًا إلى معالج من الباطن يعمل في الخارج — فإننا لا نفعل ذلك إلا وفق ضوابط النقل خارج الحدود المنصوص عليها في نظام حماية البيانات الشخصية ولائحته، ونطبّق الضمانات المناسبة لحماية البيانات.

9. الاحتفاظ والإتلاف

نحتفظ بالبيانات الشخصية طوال المدة اللازمة لتقديم الخدمة والوفاء بالتزاماتنا النظامية والمحاسبية. وعندما تنتفي الحاجة إلى البيانات، أو عند إغلاق التاجر لحسابه وطلبه الحذف، نتلفها أو نجعلها مجهولة الهوية على نحوٍ لا يمكن عكسه خلال مدة معقولة، مع مراعاة أي احتفاظ يُلزمنا به النظام.

10. الأمان

نطبّق ضمانات وفق معايير الصناعة: فرموز OAuth وغيرها من الأسرار مشفّرة عند التخزين باستخدام AES-256-GCM، والبيانات أثناء النقل محميّة ببروتوكول TLS، والوصول مقيّد عبر ضوابط صلاحيات مبنيّة على الأدوار. وبيانات كل متجر معزولة بحيث لا يمكن لتاجرٍ الوصول إلى بيانات تاجرٍ آخر. وفي حال وقوع خرقٍ للبيانات الشخصية، سنُخطر الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) والأطراف المتأثرة على النحو الذي يقتضيه نظام حماية البيانات الشخصية.

11. حقوقك

وفقًا لنظام حماية البيانات الشخصية، لك الحق في العلم بكيفية استخدام بياناتك، والوصول إليها، وتصحيحها، وطلب حذفها، وسحب موافقتك، والحصول على نسخة قابلة للنقل من البيانات التي قدّمتها. ولممارسة هذه الحقوق، تواصل معنا عبر privacy@tryvertex.io. ولك كذلك الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وحيثما نعمل بصفة معالج لبيانات العملاء، سنحيل طلبات العملاء إلى التاجر المعني بوصفه مسؤول المعالجة.

12. الأطفال

فيرتكس أداة موجّهة للأعمال وليست موجّهة للأطفال. ولا نجمع عن علمٍ بيانات شخصية من الأطفال مباشرةً.

13. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الضرورية للغاية فقط — تلك اللازمة لإبقائك مسجّل الدخول وتشغيل الخدمة بأمان. ولا نستخدم ملفات تعريف ارتباط إعلانية أو أخرى غير أساسية للتتبّع في التطبيق.

14. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقتٍ لآخر. وسنُخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو بإشعارٍ داخل المنتج. ويُعدّ استمرارك في استخدام فيرتكس بعد نفاذ التغييرات قبولًا للسياسة المحدّثة.

15. التواصل

للاستفسارات المتعلقة بالخصوصية أو لممارسة حقوقك، تواصل عبر privacy@tryvertex.io. تُشغّل فيرتكس من قِبل مؤسسة تيكنومايندز، السجل التجاري/الموحّد رقم 7053119298، جدة، منطقة مكة المكرمة، المملكة العربية السعودية.